HealthInsightは、orgのセキュリティ強化のために以下のセキュリティタスクを提供します。org管理者に必要以上に権限を割り当てないようにするため。ほとんどのorgでは、スーパー管理者は数名で十分です。認証情報ベースの攻撃から不審なIPアドレスを検出するため。フィッシング攻撃と中間者攻撃に対する耐性を高めるため。組織へのサインインで使用する強力で安全な要素をエンドユーザーに提供するため。(エンドユーザーのセッションがアクティブな時における)悪意のあるパーティによるエンドユーザーのアプリケーションへのアクセスのリスクを低減するため。アカウントのアクティビティメールから、認識されないアクティビティをエンドユーザーが報告できるようにするため。新規または不明なデバイスやブラウザーからの認識されないアクティビティをエンドユーザーにメールで通知するため。アカウントで新しいMFA登録アクティビティがあった場合にエンドユーザーにメールで通知するため。アカウントのMFA要素がリセットされたときにエンドユーザーにメールで通知するため。アカウントのパスワードが変更されたことを知らせる通知をエンドユーザーにメールで送信するため。SAMLとOIDCの認証プロトコルを活用して、パスワードベースの認証に対する依存度を下げるため。セッションの有効期限を短くする場合、エンドユーザーに対してより頻繁に再認証を要求します。各リクエストのリスクスコアを評価するリスクスコアが中および高のユーザーがサインインするたびにMFAを要求します。既知の不正なIPアドレスによるアクセス、またはOktaテナントのロケーションからのアクセスを拒否するため。最短の長さの設定を定義する厳格なパスワードポリシーを適用するため。特定のポリシーに割り当てられたエンドユーザーが多要素認証に登録されるようにするため。高MFA要件MFA要件が行動検知と競合しないこと、およびMFAポリシールールが意図せずバイパスされないことを確認するため。HealthInsightおよびセキュリティプラクティスに関する推奨事項は、法律、セキュリティ、またはビジネスに関する助言ではありません。HealthInsightの機能は一般的な情報提供のみを目的としており、市場や法律の最新動向、関連するビジネスや法律上の問題を反映していない場合があります。HealthInsightに依存すべきではありません。HealthInsightでの推奨事項の実装に起因する損失または損害について、お客様とOktaの間で署名されたマスターサブスクリプション契約(または同一の件に関するほかのかかる契約)で明示的に同意されている場合を除き、責任を負わないものとします。それぞれの商標は、それぞれの商標所有者に帰属します。